Software webu nezůstává bezpečný ani stabilní sám od sebe. Platforma, na které web běží, rozšíření, která přidáváte, i šablony řídící vzhled webu dostávají časem aktualizace. Některé opravují bezpečnostní zranitelnosti. Jiné přidávají funkce nebo zlepšují kompatibilitu. Jejich ignorování web nezmrazí ve funkčním stavu. Postupně ho dělá hůře udržovatelným, pomalejším a vystavenějším problémům.
Udržovat software webu aktuální je jeden z nejpraktičtějších úkolů údržby, který můžete dělat. Proč je důležitá průběžná údržba i mimo samotné aktualizace, najdete v článku proč je údržba webu důležitá. Pokud byly aktualizace dlouho zanedbávány a web působí pomalu, přečtěte si článek proč je váš web pomalý.
Co se počítá jako software webu?
Software webu zahrnuje všechny vrstvy, které běží za tím, co návštěvníci vidí v prohlížeči.
Jádro platformy
Základní systém, který web pohání, ať je to systém pro správu obsahu, platforma tvůrce webů nebo zakázkový aplikační kód na serveru. Aktualizace jádra záplatují bezpečnostní díry, opravují chyby a udržují kompatibilitu s moderními prohlížeči a serverovými prostředími.
Rozšíření a doplňky
Doplňky, které rozšiřují, co váš web umí, například kontaktní formuláře, nástroje pro rezervace nebo integrace analytiky. Každé rozšíření je samostatný software s vlastním cyklem aktualizací. Zastaralé rozšíření může být v konfliktu s aktuální verzí jádra nebo zavést zranitelnosti i tehdy, když je samotná základní platforma aktuální.
Šablony a motivy
Designová vrstva, která řídí rozvržení, typografii a stylování. Aktualizace šablon opravují problémy se zobrazením, udržují kompatibilitu s novějšími verzemi platformy a občas řeší bezpečnostní problémy v kódu šablony.
Proč jsou aktualizace softwaru webu důležité
Bezpečnost
Většina hacků webů zneužívá známé zranitelnosti zastaralého softwaru. Když je vydána bezpečnostní záplata, podrobnosti o zranitelnosti se často stanou veřejnými. Weby s běžící starou verzí se stávají cílem. Včasné použití aktualizací tyto mezery uzavře dřív, než je někdo zneužije.
Stabilita a kompatibilita
Aktualizace opravují chyby, které způsobují, že se stránky rozbíjejí, formuláře selhávají nebo se funkce chovají neočekávaně. Udržují také kompatibilitu se současnými standardy prohlížečů. Web, na kterém běží software o několik hlavních verzí pozadu, se může na moderních zařízeních zobrazovat nesprávně, i když se na samotném webu nic viditelného nezměnilo.
Jak udržovat software webu aktuální bezpečně
Před aktualizací zálohujte
Před použitím aktualizací vždy vytvořte zálohu webu, zvlášť u změn hlavní verze. Pokud aktualizace něco rozbije, můžete obnovit předchozí verzi, místo abyste řešili problémy pod tlakem, zatímco je ovlivněn živý web. Návod k zálohování najdete v článku jak zálohovat web.
Aktualizujte jednu součást po druhé
Když je k dispozici více aktualizací, používejte je jednotlivě, ne všechny najednou. Pokud se po aktualizaci něco rozbije, víte přesně, která změna to způsobila. Začněte jádrem platformy, pak aktualizujte rozšíření a šablony jednu po druhé a po každém kroku web zkontrolujte.
Před aktualizací si přečtěte poznámky k vydání
Poznámky k vydání popisují, co se změnilo, a upozorňují na změny, které mohou něco rozbít. Před aktualizacemi hlavní verze si je přečtěte.
Pokud je to možné, testujte na zkušební kopii
Pokud váš hostingový balíček zahrnuje zkušební prostředí (staging), spusťte aktualizace nejdřív tam, než je použijete na živém webu.
Nastavte pravidelný plán aktualizací
Bezpečnostní aktualizace používejte neprodleně. Ostatní aktualizace plánujte týdně nebo měsíčně, aby byly pravidelné.
Jak aktualizace softwaru řeší WEMASY
Weby na platformě WEMASY běží na spravované infrastruktuře, kde aktualizace jádra a bezpečnostní záplaty zajišťuje systém, takže se můžete soustředit na obsah a design.
Co je zahrnuto, zjistíte na stránce tvůrce webů WEMASY, nebo si prohlédněte možnosti balíčků na stránce s ceníkem.
Často kladené otázky
Jak často bych měl aktualizovat software svého webu?
Bezpečnostní záplaty by se měly používat, jakmile jsou k dispozici. Ostatní aktualizace mohou následovat pravidelný plán, například týdně nebo měsíčně, podle toho, jak aktivně se váš web mění. Klíčová je pravidelnost, a ne čekání, až se něco rozbije. S tvůrcem webů WEMASY si to můžete nastavit přímo na svém webu.
Může aktualizace softwaru webu můj web rozbít?
Ano, proto jsou důležité zálohy a testování na zkušební kopii. Aktualizace hlavní verze s větší pravděpodobností způsobí problémy s kompatibilitou než drobné bezpečnostní záplaty. Aktualizace jedné součásti po druhé a kontrola webu po každém kroku usnadňuje rychlé zjištění a opravu problémů. Čerstvá záloha znamená, že v případě potřeby můžete obnovit předchozí stav.
Co se stane, když svůj web nikdy neaktualizuji?
Web může ještě nějakou dobu fungovat, ale bezpečnostní zranitelnosti se hromadí, výkon se zhoršuje a kompatibilita s moderními prohlížeči časem slábne. Nakonec se zastaralé rozšíření dostane do konfliktu s jádrem platformy, bezpečnostní chyba se zneužije nebo se web přestane na současných zařízeních správně zobrazovat. Čím déle se aktualizace odkládají, tím obtížnější a rizikovější je dohánění.
Mám aktualizovat doplňky před jádrem platformy, nebo po něm?
Nejdřív aktualizujte jádro platformy, potom rozšíření a šablony. Rozšíření závisejí na verzi jádra platformy, takže jejich aktualizace před jádrem může vytvořit dočasné nekompatibility. Po aktualizaci jádra zkontrolujte, že web funguje, a potom aktualizujte rozšíření jedno po druhém s kontrolou po každém.
Musím aktualizovat, když web vypadá v pořádku?
Ano. Mnoho bezpečnostních zranitelností a problémů s kompatibilitou je z viditelné části neviditelných, dokud se něco nerozbije nebo web není napaden. Web, který dnes vypadá v pořádku, může provozovat software se známými zranitelnostmi, které útočníci aktivně vyhledávají. Pravidelné aktualizace jsou preventivní údržba, ne jen reakce na viditelné problémy.
Jak poznám, že jsou k dispozici aktualizace?
Většina systémů pro správu obsahu a webových platforem zobrazuje upozornění na aktualizace v administraci. Pokud to vaše platforma podporuje, zapněte e-mailová upozornění. Na spravovaných platformách se kritické bezpečnostní aktualizace často používají automaticky, aniž by to vyžadovalo zásah majitele webu. Kontrola administrace jednou týdně zachytí vše, co vyžaduje ruční pozornost.